Microsoft confirma que Defender se ha vuelto deshonesto ya que está marcando enlaces legítimos como malware

De vez en cuando, Microsoft Defender se vuelve deshonesto y, a menudo, termina marcando archivos o URL legítimos como archivos o enlaces maliciosos. Hoy es un día en el que Microsoft ha confirmado que Defender está causando tales problemas en este momento. Como resultado, los administradores de sistemas recibirán un volumen muy alto de este tipo de alertas de seguridad de correo electrónico falsas. En el identificador de Twitter de estado de Microsoft 365, la compañía de Redmond anunció el error y proporcionó detalles adicionales sobre el error. El problema se puede rastrear en «DZ534539» en el portal del Centro de administración de Microsoft 365.

En Reddit, los administradores de TI y del sistema también están discutiendo sobre los problemas y en uno de los hilos, el usuario x-64 ha compartido detalles sobre DZ534539:

DZ534539

Título : Los administradores pueden estar recibiendo una cantidad inesperada de mensajes de correo electrónico de alerta de alta gravedad

Impacto en el usuario : los administradores pueden recibir una cantidad inesperada de mensajes de correo electrónico de alerta de alta gravedad.

Más información : Los correos electrónicos de alerta de gravedad alta se refieren a ‘Se detectó un clic de URL potencialmente malicioso’. Además, es posible que los administradores no puedan ver los detalles de las alertas mediante el enlace «Ver alertas» en los correos electrónicos.

Estado actual : estamos revisando la telemetría de monitoreo del servicio para aislar la causa raíz y desarrollar un plan de remediación.

Alcance del impacto : el impacto es específico para cualquier administrador atendido a través de la infraestructura afectada.

Los mantendremos informados sobre futuros desarrollos.